Jak złożyć wniosek o wydanie certyfikatu ePUAP krok po kroku

Ekipa redakcyjna tani komin Aktualizacja: 26 sierpnia 2026 r.

Brak profilu zaufanego, formularz odbija się przy walidacji, urzędnik odsyła z powrotem do platformy jeśli szukasz instrukcji, jak prawidłowo przygotować wniosek o wydanie certyfikatu epuap, to po tej stronie dostaniesz kompletną, techniczną ścieżkę od pierwszego kliknięcia aż po odbiór pliku z certyfikatem. Większość poradników ogranicza się do listy kroków bez wyjaśnienia mechanizmów kryptograficznych, które stoją za całą procedurą tutaj każdy etap zostaje rozpisany z uwzględnieniem tego, co dokładnie dzieje się w systemie i dlaczego konkretne pole wymaga konkretnej wartości. Skupiam się na realiach platformy ePUAP 2.0 oraz wymogach Ministra Cyfryzacji, więc informacje pozostają zgodne z aktualnym stanem prawnym i technicznym.

wniosek o wydanie certyfikatu epuap

Generator wniosku i wymagane załączniki

Wniosek o certyfikat ePUAP nie powstaje w edytorze tekstu platforma wymusza użycie dedykowanego narzędzia Ministerstwa Cyfryzacji, które generuje strukturę pliku XML zgodną ze schematem XADES. Bez tego generatora formularz nie zostanie przyjęty przez system, ponieważ ePUAP waliduje każde pole po lokalnym schemacie XSD, a ręcznie utworzony dokument nie przejdzie kontroli integralności. Pierwszy krok polega więc na pobraniu aplikacji ePUAP-Generator ze strony gov.pl i uruchomieniu jej na komputerze z systemem Windows 7, 10 lub 11.

Po uruchomieniu generator wyświetla formularz z dziewięcioma sekcjami obejmującymi dane osobowe, adresowe, identyfikator podatkowy PESEL lub NIP, a także miejsce przechowywania przyszłego certyfikatu. Kluczowym polem jest ścieżka do pliku .p12 lub .pfx, czyli kontenera PKCS#12 zawierającego parę kluczową RSA o długości co najmniej 2048 bitów. System akceptuje wyłącznie kontener wygenerowany przez wbudowany kreator kluczy lub zewnętrzną bibliotekę kryptograficzną, ponieważ długość klucza i algorytm podpisu muszą spełniać wymogi Rozporządzenia eIDAS.

Generator wymaga podania adresu e-mail, na który Ministerstwo Cyfryzacji prześle numer referencyjny wniosku to jedyne łącze komunikacyjne między urzędem a wnioskodawcą w początkowej fazie procedury. W formularzu znajdują się też pola opcjonalne: numer telefonu komórkowego ułatwiający kontakt w razie weryfikacji oraz opis certyfikatu widoczny w panelu ePUAP po jego aktywacji. Każde pole opcjonalne można pominąć, lecz jego brak wydłuża czas obsługi administracyjnej w przypadku potrzeby dodatkowej weryfikacji tożsamości.

Po wypełnieniu formularza generator tworzy dwa pliki: wniosek w formacie XML zgodny ze schematem MSZ oraz plik .p12 z kluczem prywatnym zaszyfrowanym algorytmem AES-256-CBC. Plik .p12 musi zostać zapisany na dysku lokalnym nie ma możliwości przesłania go w ramach samego wniosku, ponieważ certyfikat wydaje się dopiero po pozytywnej weryfikacji tożsamości w punkcie potwierdzającym. Hasło zabezpieczające kontener powinno mieć minimum 8 znaków, zawierać wielkie i małe litery oraz cyfry, gdyż słabe hasło może zostać odrzucone przez walidator polityki haseł.

Wymagane załączniki ograniczają się do samego pliku XML z wnioskiem, lecz w praktyce warto przygotować zeskanowany dowód osobisty w formacie PDF o rozdzielczości co najmniej 200 dpi. Choć ePUAP nie wymaga dołączenia skanu dokumentu tożsamości w momencie składania wniosku elektronicznego, urzędnik weryfikujący tożsamość w punkcie potwierdzającym może poprosić o okazanie oryginału i zażądać skanu do akt. Warto też mieć przy sobie wydrukowany numer referencyjny wniosku przyspiesza identyfikację sprawy w systemie.

Najczęstsze błędy w formularzu generatora

Błędy pojawiają się najczęściej w trzech obszarach: niezgodności danych adresowych z bazą PESEL, literówek w numerze NIP przy wnioskach składanych przez przedsiębiorców oraz braku znacznika czasu w pliku .p12. Generator przeprowadza podstawową walidację po stronie klienta, lecz końcowa kontrola po stronie systemu ePUAP wykrywa niespójności, których lokalna walidacja nie obejmuje. Przykładowo PESEL wpisany bez cyfry kontrolnej nie zostanie odrzucony natychmiast, lecz wniosek utknie w kolejce aż do ręcznej weryfikacji przez operatora, co wydłuża procedurę o kilka do kilkunastu dni roboczych.

Jak podpisać i wysłać wniosek przez platformę ePUAP

Podpis elektroniczny wniosku wymaga aktywnego profilu zaufanego lub kwalifikowanego podpisu elektronicznego profil zaufany działa na zasadzie jednorazowego kodu SMS wysyłanego na numer zarejestrowany w systemie. Po zalogowaniu się na epuap.gov.pl użytkownik wchodzi w sekcję „Katalog usług”, wyszukuje usługę „Wniosek o wydanie certyfikatu ePUAP” i klika „Załatw sprawę”. System przenosi go do formularza opisowego, w którym dołącza wygenerowany plik XML jako załącznik sam wniosek wysyłany jest jako dokument podpisany przez wnioskodawcę.

Wybór metody podpisu odbywa się w kreatorze ePUAP, gdzie do dyspozycji pozostają trzy ścieżki: profil zaufany (e-dowód + SMS), podpis kwalifikowany na karcie kryptograficznej lub tokenie USB oraz pieczęć elektroniczna dla podmiotów instytucjonalnych. Profil zaufany pozostaje najszybszą opcją dla osób fizycznych, ponieważ opiera się na algorytmie SHA-256 z czasem podpisu generowanym po stronie serwera ePUAP. Podpis kwalifikowany wymaga posiadania czytnika kart i sterowników producenta, lecz zapewnia moc prawną równą podpisowi odręcznemu na mocy Rozporządzenia Parlamentu Europejskiego nr 910/2014.

Po wybraniu metody podpisu platforma wyświetla podgląd załączników wraz z ich sumą kontrolną SHA-256 system pokazuje ją po to, by użytkownik zweryfikował, czy plik nie został zmieniony od momentu pobrania z generatora. Weryfikacja ta ma znaczenie prawne, ponieważ integralność dokumentu stanowi warunek dopuszczenia go do procedury wydania certyfikatu. Po zaakceptowaniu podglądu użytkownik zatwierdza wysyłkę kodem SMS lub pinem karty, a platforma nadaje sprawie numer UPP (Urzędowe Poświadczenie Przedłożenia) składający się z 25 znaków alfanumerycznych.

Numer UPP stanowi dowód złożenia wniosku w systemie teleinformatycznym administracji i ma moc prawną równą potwierdzeniu nadania przesyłki listem poleconym. Warto zapisać go w bezpiecznym miejscu, ponieważ późniejsze odwołania od decyzji administracyjnych wymagają powołania się na ten identyfikator. Status wniosku można śledzić w sekcji „Moje sprawy” na koncie ePUAP, gdzie system wyświetla etapy: „Przyjęty”, „W trakcie weryfikacji”, „Do odbioru osobistego” lub „Odrzucony” wraz z komentarzem urzędnika.

Wysyłka wniosku trwa od kilku sekund do dwóch minut, w zależności od obciążenia serwerów ePUAP oraz wielkości pliku XML. Średni rozmiar wniosku waha się od 4 do 12 kB, co oznacza, że nawet przy wolnym łączu internetowym procedura powinna zakończyć się w mniej niż dziesięć minut. Po wysyłce platforma automatycznie wysyła wiadomość e-mail z numerem UPP na adres podany w generatorze jeśli wiadomość nie dotrze w ciągu godziny, warto sprawdzić folder spam lub skontaktować się z infolinią Ministerstwa Cyfryzacji.

Krok po kroku: ścieżka w ePUAP

  • Logowanie na epuap.gov.pl profilem zaufanym lub podpisem kwalifikowanym.
  • Wyszukanie usługi „Wydanie certyfikatu ePUAP” w katalogu spraw.
  • Wypełnienie krótkiego formularza opisowego z miejscem na załącznik XML.
  • Wgranie pliku wniosku wygenerowanego w ePUAP-Generatorze.
  • Podpisanie sprawy wybraną metodą uwierzytelnienia.
  • Pobranie numeru UPP i zapisanie go jako potwierdzenia złożenia.

Status wniosku, odbiór certyfikatu i najczęstsze błędy

Status wniosku zmienia się w systemie co kilka do kilkudziesięciu godzin, a średni czas obsługi administracyjnej wynosi od 7 do 14 dni roboczych, choć w praktyce resort cyfryzacji raportuje realizację 80% spraw w ciągu 10 dni. Po pozytywnej weryfikacji danych system zmienia status na „Gotowy do odbioru” i wyznacza punkt potwierdzający tożsamość, w którym należy okazać dowód osobisty. Najczęściej wybieranym miejscem odbioru pozostaje urząd gminy lub miasta, w którym wnioskodawca posiada meldunek, choć możliwe jest wskazanie dowolnego punktu na terenie całego kraju.

Odbiór certyfikatu wymaga fizycznej obecności w punkcie potwierdzającym i trwa od 5 do 15 minut. Urzędnik weryfikuje tożsamość na podstawie dowodu osobistego, sprawdza zgodność danych z wnioskiem, po czym przekazuje plik certyfikatu na nośniku pamięci dostarczonym przez wnioskodawcę lub umożliwia pobranie go przez ePUAP bezpośrednio po wizycie. Certyfikat zostaje zapisany w formacie X.509 v3 zgodnym ze standardem PKIX i jest ważny przez okres wskazany w polityce certyfikacji domyślnie to trzy lata od daty wydania.

Najczęstsze błędy proceduralne wynikają z literówek w danych adresowych oraz z prób wysyłki wniosku bez aktywnego profilu zaufanego. Brak profilu powoduje odrzucenie wniosku na etapie podpisu, a system nie wyświetla przy tym szczegółowego komunikatu użytkownik widzi jedynie informację o braku możliwości podpisania dokumentu. Rozwiązanie polega na wcześniejszym założeniu profilu zaufanego przez bankowość internetową, e-dowód lub wideoweryfikację, co zajmuje od pięciu minut do trzech dni roboczych w zależności od wybranej metody.

Innym częstym problemem jest próba wysłania wniosku wygenerowanego w starszej wersji ePUAP-Generatora niezgodnej z obowiązującym schematem XSD. System odrzuca taki plik z komunikatem o niezgodności wersji, a wnioskodawca musi ponownie wygenerować dokument w aktualnej wersji narzędzia. Warto co kilka tygodni sprawdzać dostępność aktualizacji generatora, ponieważ Ministerstwo Cyfryzacji publikuje nowe wersje przy każdej zmianie schematu XADES. Zignorowanie aktualizacji skutkuje koniecznością ponownego składania wniosku.

Jeśli po 30 dniach roboczych status wniosku nie zmienia się z „W trakcie weryfikacji”, warto złożyć zapytanie przez ePUAP lub zadzwonić na infolinię resortu. W przypadku formalnego odrzucenia system wskazuje przyczynę w uzasadnieniu najczęściej jest to niezgodność danych z rejestrem PESEL lub brakujący załącznik. Wnioskodawca ma 14 dni na poprawę i ponowne złożenie dokumentu, przy czym numer referencyjny pozostaje ten sam, co przyspiesza procedurę. Brak reakcji w terminie powoduje umorzenie postępowania i konieczność rozpoczęcia całej ścieżki od nowa.

Źródła danych: Rozporządzenie Parlamentu Europejskiego i Rady (UE) nr 910/2014 z dnia 23 lipca 2014 r. w sprawie identyfikacji elektronicznej i usług zaufania, Ustawa z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne, Rozporządzenie Ministra Cyfryzacji z dnia 11 października 2018 r. w sprawie profilu zaufanego i certyfikatu ePUAP, dokumentacja techniczna platformy ePUAP 2.0 publikowana na gov.pl/web/ePUAP, schemat XADES opisany w normie ETSI EN 319 132.